Millioner af patientjournaler kan være i fare efter LabCorp, en af de største medicinske diagnostik virksomheder i USA, opdagede, at deres systemer var blevet brudt i løbet af weekenden i juli 14. Efter at have opdaget mistænkelig aktivitet på sit netværk, tog det øjeblikkelig handling for at bringe dele af sit system offline, afslørede LabCorp i en arkivering til Securities and Exchange Commission (SEC).
"Dette påvirkede midlertidigt testbehandling og kundeadgang til testresultater i eller i løbet af weekenden," sagde LabCorp i sin SEC 8-K-fil. "Der har været arbejdet med at genoprette fuld systemfunktionalitet så hurtigt som muligt, har testoperationer gjort i det væsentlige genoptaget i dag, og vi forventer, at yderligere systemer og funktioner vil blive gendannet gennem den næste adskillige dage. Nogle kunder hos LabCorp Diagnostics kan opleve korte forsinkelser i at modtage resultater, efterhånden som vi fuldfører denne proces."
Anbefalede videoer
Selvom LabCorp ikke har afsløret yderligere oplysninger om bruddet, eller om dets systemer er blevet fuldstændigt gendannet, oplyste selskabet, at det har rapporteret angrebet til retshåndhævende embedsmænd. FBI bekræftede, at det blev underrettet om bruddet, men gav ikke yderligere detaljer. "FBI er opmærksom på rapporter om et ransomware-angreb, der involverer LabCorps netværkssystem," sagde agenturet i en erklæring til
WFMY News 2. "Vi overvåger situationen, men kan ikke kommentere på, hvorvidt FBI er involveret i nogen efterforskning."I betragtning af at ransomware kan have været involveret, ser det dog ud til, at angrebet kan have været økonomisk motiveret det er uklart, om angriberne havde succes med at få adgang til sundhedsjournaler, patientdata eller andre personlige oplysninger. Afsløringen tidligere på året af et Florida Medicaid-brud fik FBI til at udsende advarsler om, at der er en øget risiko for angreb på sundhedsorganisationer, Formue rapporteret. I betragtning af arten af de tilgængelige følsomme oplysninger kan sundhedsjournaler være mere værd, når de sælges på det mørke web, og en Verizon databrud rapporten viste, at 72 procent af alle sundhedsangreb var ransomware. Ud over angreb for at stjæle patientdata, angreb på sundhedsudstyr, sandsynligvis som en form for spionage for at stjæle forretningshemmeligheder, er også stigende.
Den samme Verizon-rapport advarede om, at interne aktører er de største trusler mod sundhedsorganisationer, selvom LabCorp ikke har identificeret, hvem der er ansvarlig for dets angreb. "Ofte er de drevet af økonomisk gevinst, såsom skattesvig eller åbning af kreditlinjer med stjålne oplysninger, sjov eller nysgerrighed i at slå op berømtheders eller familiemedlemmers personlige optegnelser, eller blot bekvemmelighed," Verizon-rapporten anført.
LabCorp bagatelliserer hændelsen og bemærker, at der "intet er bevis for uautoriseret overførsel eller misbrug af data." Det medicinske laboratorium behandler mere end 2,5 millioner test hver uge og ser mere end 115 millioner patienter årligt, så der er meget information på indsats.
Redaktørens anbefalinger
- Ransomware-angreb er steget massivt. Sådan forbliver du sikker
- Hackere synker til et nyt lavpunkt ved at stjæle Discord-konti i ransomware-angreb
- Persondata på 69 millioner Neopets-brugere er nu til salg efter et databrud
- Hackere har netop stjålet personlige data fra millioner af Acer-kunder
- T-Mobile siger, at 48 millioner mennesker er berørt af nylige cyberangreb
Opgrader din livsstilDigital Trends hjælper læserne med at holde styr på den hurtige teknologiske verden med alle de seneste nyheder, sjove produktanmeldelser, indsigtsfulde redaktionelle artikler og enestående smugkig.